Tratamiento de Datos (DPA)

El cliente es el responsable de los datos que aloja en su servicio (sitio web, bases de datos, buzones y contenido). Ravainv.com Holding actúa como encargado de tratamiento: provee y opera la infraestructura de alojamiento, correo y respaldos, accediendo a los datos solo para prestar el servicio, mantenerlo seguro y atender el soporte solicitado.

Este anexo se aplica a todos los servicios contratados y complementa a los Términos y Condiciones y a la Política de Privacidad; ante cualquier conflicto, prevalecen los Términos y Condiciones.

Los registros de acceso web de cada dominio contienen: IP del visitante, fecha y hora, método y URL solicitada, código de respuesta HTTP, bytes transferidos, referer y agente de usuario.

Los registros de correo contienen: IP y nombre PTR del origen que conecta, resultado de autenticación, remitente y destinatario, estado de entrega y fecha/hora. No registran el contenido de los mensajes.

Estos registros se conservan por rotación estándar del sistema, aproximadamente las últimas 4 semanas, y se utilizan solo para operación, seguridad y diagnóstico de incidencias.

En la prestación del servicio intervienen los siguientes encargados o terceros, que acceden solo a los datos necesarios para su función:

Los datos del servicio se conservan hasta 30 días después de su vencimiento o terminación; cumplido ese plazo se borran por completo.

Las copias de seguridad conservan como máximo los últimos 6 ciclos: si el servicio está vencido o terminado no se generan copias nuevas y cada ciclo se elimina al cumplir un año de antigüedad.

Parte del tratamiento puede realizarse en servidores ubicados fuera de Chile (por ejemplo, Alemania o Francia para producción, y Alemania para respaldos). Al contratar, el cliente acepta estas transferencias en la medida necesaria para prestar el servicio.

El equipo de soporte no edita los archivos ni el contenido del proyecto del cliente. El acceso a los datos alojados se limita a lo necesario para operar el servicio, protegerlo y ejecutar acciones expresamente autorizadas por el titular por los canales oficiales.

El titular puede ejercer los derechos de acceso, rectificación, eliminación, bloqueo y portabilidad de sus datos mediante un ticket en el área de clientes o escribiendo a [email protected]. Las solicitudes se gestionan conforme a la normativa vigente y a las obligaciones aplicables al servicio.